Add XSS example of insecure URL in database
I maintainer di solito rispondono entro 1 giorno
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 3/5
- Tempo stimato
- 1-2 giorni
- Idoneità per principianti
- 48/100
Direzione di ricerca
Start by locating the existing blog_posts example and the App.tsx entry point mentioned in the linked CodeSandbox. Trace how blog_posts data is displayed, then add the url field example and verify that it demonstrates the documented insecure href behavior. Consider how this relates to issue #5's proposed blog_posts creation flow.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
In React it's not secure to use untrusted input in the href attribute of anchor elements (explanation, CodeSandbox, official docs showing deprecation)
Create an additional example showing a new blog_posts.url field.
This could also be additionally connected with allowing users to create new blog_posts records via:
- Lingua principale
- TypeScript
- Stelle
- 35
- Fork
- 12
- Merge medio
- 14h 13m
- PR unite (30g)
- 8
Preparare l'ambiente
- Include un Dockerfile o un file Docker Compose
- Nessun modello di pull request
- Nessuna guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di upleveled/security-vulnerability-examples-next-js-postgres
-
Reduce memory footprint with different start commandsForse di nuovo libera @ProchaLu l’ha presa 1205 giorni fa e non c’è nessuna pull request aperta. Aperta
upleveled/security-vulnerability-examples-next-js-postgres#103 · 2 assegnatari ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100
upleveled/security-vulnerability-examples-next-js-postgres#29 · 8 commenti ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 42/100
upleveled/security-vulnerability-examples-next-js-postgres#27 ·
I maintainer di solito rispondono entro 1 giorno
-
Add all CRUD methodsAperta
Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100
upleveled/security-vulnerability-examples-next-js-postgres#5 ·
I maintainer di solito rispondono entro 1 giorno
-
Dependency DashboardAperta
Difficoltà 5/5 Più di una settimana Idoneità per principianti 15/100
upleveled/security-vulnerability-examples-next-js-postgres#4 ·
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di upleveled/security-vulnerability-examples-next-js-postgres
Issue simili
-
BeOS .json missingAperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
mihaip/infinite-mac#475 ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 83/100
marmelab/atomic-crm#401 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
I maintainer di solito rispondono entro 1 giorno
-
enhancement good first issue
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
Deltares/webgl-streamline-visualizer#83 ·
I maintainer di solito rispondono entro 1 giorno
-
ubicloud: usage is an awk syntax error on macOS, which also disables the vCPU quota preflightAperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 88/100
I maintainer di solito rispondono entro 1 giorno